日本福岛核电站核事故发生后，监管部门对SAMG的编写和实施提出了要求^[1]。当前，各核电站针对严重事故预防与缓解进行了大量的研究，并在逐步改进。但是由于严重事故探究的复杂多变和严重事故后缓解举措实验方法的有限性，需要做进一步的研究，以提高设计的有效性^[2-3]。国内外同行在掌握严重事故进程的基础上，都在积极开展SAMG研究、培训和演习的同时，也都在积极开发建造严重事故模拟机，以对SAMG的有效性、应急演习场景的数据进行验证。根据研究需求，本文分别对中核集团、中广核集团各核电站^[4]、各研究院所的SAMG编写流程、严重事故模拟机的建设情况、人员培训情况以及SAMG的验证进展进行了调研。

当前，我国在运核电机组的SAMG大都编写完成并用于实践，但SAMG的验证大多基于开发过程中的严重事故分析、计算，以及有限的第三方验证，大多不够完善，未经过详细的分析验证。本文旨在调研其他核电站严重事故后SAMG的基础上，验证现有SAMG在CPR1000核电机组严重事故发生后的有效性，为CPR1000核电厂SAMG的改进提供一定的借鉴^[5]。

1 SAMG及VVS系统 1.1 SAMG导则及实施流程

严重事故发生时，主控室操作人员将使用SAMG，主要用于保护裂变产物边界、尽可能缓解裂变产物的不受控释放、缓解事故后果以及使其恢复到人为可控的工况。目前，CPR1000核电机组的SAMG主要由中科华研究院负责，包括严重事故导则(severe accident guidelines，SAG)和严重威胁导则(severe club guidelines，SCG)。SAMG的使用人员为技术支持中心人员(technical support center，TSC)和主控室操作员(main control room operator，MCR)。

根据SAMG，TSC将给出行动建议，MCR则执行通过批准的行动，对严重事故进程进行干预。严重事故模块能模拟SAMG中涉及的主要干预动作，严重事故模拟程序将根据输入指令连续运行，直至模拟停止。如果SAMG能够实现全部电子化，可实现实时在线监测堆内外重要参数，并自动判断反应堆的状态，给出诊断流程图(diagnostic flow chart，DFC)需要执行导则的建议，并给出事故后果预测。技术支持组的最终决策将通过专家支持系统以电子操作单的方式发送到主控室中，由操做员执行完成。

如图1所示，倘若满足严重事故的入口条件，在技术支持人员组未到位时，将首先进入主控室的严重事故状态下初始响应管理导则SACRG-1，按程序执行相应的检查与操作；技术支持组到位后，主控室将进入TSC投入后主控室的严重事故状态下管理导则SACRG-2，此时决策功能转移给TSC；TSC将通过DFC和严重事故威胁状态树(severe incident club state tree，SCST)给出需要执行的建议；利用辅助计算CA曲线自动判断，决策执行SAG或SCG，二者可同时执行；此时，TSC将给出行动建议，MCR则执行通过批准的行动，对严重事故进程进行干预，如此往复；同时，技术支持中心长期监督SAEG-1将长期监视事故状态；最后，如果满足SAMG终止条件，将终止SAMG的执行。

1.2 VVS系统

生态环境部核与辐射安全中心(以下简称“中心”)全范围验证仿真模拟机系统(VVS)，可进行严重事故工况模拟，除此之外还可进行正常运行工况、事故工况、停堆工况的仿真模拟。因此，中心VVS系统能够在模拟严重事故过程中，与正常运行工况平滑对接，模拟机操作人员还可根据SAMG实时干预事故进程。堆芯的出口温度符合进入严重事故限值时(出口温度大于650 ℃)，VVS仿真系统应用MELCOR软件建立主系统及对应辅助系统的数学模型，保证MELCOR软件建立数学模型的外部数据接口与RELAP-3D软件的有效对接。

国内外同行在开展SAMG研究、培训和演习的同时，也都在积极开发建造严重事故模拟机。中心的VVS系统能够实现全工况模拟，提供反应堆等状态的二维动态显示功能(如图2、3所示)，进行综合应急演习，进行设计和运行验证以及人员培训，有助于对严重事故机理、严重事故进程以及严重事故缓解举措有全面的认识。

2 仿真模拟及结果分析

在大量调研国内同行研究最新进展的基础之上，本文先着重分析相关严重事故的事故谱，遴选最重要的严重事故发展序列；其次，利用中心VVS系统3keymaster实时仿真平台内嵌的MELCOR工程分析程序，设置严重事故发展场景，并逐渐手动干预恢复前期设置的故障，模拟严重事故的发展，实时记录重要的状态参数。最后，通过对比分析采取缓解举措与未采取缓解举措事故发展过程的不同，并参考文献[6]中EPR严重事故的缓解举措与CPR1000严重事故缓解举措的异同点，探究CPR1000机组在现有SAMG导则下缓解举措(稳压器卸压能力的延伸、安全壳降压过滤排放功能系统以及非能动氢气复合器^[7])的有效性。

2.1 严重事故重要序列选取

本文重点研究了CPR1000机组严重事故发生后最重要事故发展序列的遴选，通过事故谱分析，最终选取冷却剂主管道冷段的双端剪切断裂叠加事故后应急堆芯丧失冷却、二回路主蒸汽管道破口叠加失去喷淋、ATWS作为严重事故最重要序列，如表1所示。上述严重事故重要序列几乎涵盖了最可能发生的严重事故^[8-10]。

2.2 严重事故场景设置

结合对国内SAMG的调研，了解了严重事故的缓解举措(主要包含：稳压器内卸压功能的延伸、非能动氢气复合器以及安全壳通过卸压过滤排放方式不断泄压)及严重事故发生时SAMG的执行方式。首先，利用VVS仿真平台插入严重事故(见表2)，模拟严重事故重要序列的发生；然后，假设SAMG自动缓解举措不能有效执行，并实时记录严重事故的发展过程；最后，在假设部分故障被排除的基础上，利用VVS仿真平台模拟执行SAMG，观测并记录严重事故发展过程，并分析比对有效执行SAMG与未执行SAMG情况下严重事故的发展程度，研究现有SAMG的缓解举措有效执行情况下是否仍然存在不足。

2.3 结果分析

按照事故模拟进程，场景设置完成后，VVS系统将实时仿真严重事故的进程，在不实施SAMG的时候，事故发展序列图4所示。事故发生以后，堆芯剩余热量无法及时导出，以致堆芯出口处温度大于650 ℃，最终进入严重事故；在不执行SAMG情况下，安全壳内氢气的浓度将达到限值，严重威胁安全壳的安全；同时，由于堆芯余热不能及时排出，最终导致堆芯熔毁^[11-12]。该事故进程序列图很好地反映了在不采取任何缓解举措情况下严重事故的发展，为后续仿真比对提供参考。

2.3.1 一回路冷端大破口+堆芯失去应急冷却事件

由图5、6可知，在不执行SAMG的情况下，不同位置燃料的表面温度会逐步升高，直至堆芯完全熔毁；堆芯的水位会不断降低，直至堆芯裸露。正是因为失去堆芯应急冷却水，将导致事故后果逐步恶化^[13]。由于堆芯未能采取有效举措进行补水，导致堆芯水位不断下降，堆芯失去冷却直至熔毁。由此可知，严重事故发生后如果不能及时采取高效的缓解举措，事故发展将不受控制，对反应堆安全极为不利。

从图7可知，启用环路稳压器手动安全泄压后，环路稳压器内压力逐渐降低，有效避免反应堆熔毁。图8~11中，正是由于人为设定了安注功能的及时恢复，才引起燃料环路温度、安全壳压力、稳压器内压力的下降以及反应堆堆芯的再次淹没；由图9、12可知，当安全壳壳内过滤排放系统启动后，壳内压力将会跟随气体的排出逐步降低，防止安全壳由于超压而损坏。由此可见，在严重事故发生后，如能及时采取有效的缓解举措，恢复相关安注、泄压等系统(或设施)功能，可以极大地缓解事故后果，避免事故发展不受控制。

2.3.2 ATWS+失去堆芯应急冷却事件

由图13、14可知，正是由于假设了安注功能及时恢复，才引起燃料环路温度的下降以及堆芯再淹没的实现，避免了堆芯熔毁^[14-15]。在安注功能未恢复时，堆芯失水导致堆芯水位不断下降，堆芯失去冷却导致环路燃料温度急剧上升，如不能进一步采取有效缓解举措，事故发展将不受控制。此时，模拟假设安注功能及时恢复，堆芯水位逐步建立，堆芯冷却功能建立，环路燃料温度逐步下降，此举可以极大地缓解事故后果，避免事故发展不受控制。

2.3.3 SGTR+失去安喷事件

由图15可知，二回路主蒸汽压力管道破裂叠加失去安喷时，当假设启用安全壳壳内过滤排放系统，壳内压力会伴随壳内气体的逐渐排出而趋于稳定，避免了安全壳超压损坏；图16中，正是由于假设了安注功能及时恢复，才引起燃料环路温度的下降，避免了堆芯熔毁。在安注功能未恢复时，堆芯失水导致堆芯水位不断下降，堆芯失去冷却导致环路燃料温度急剧上升，安注功能及时恢复后，堆芯冷却功能建立，环路燃料温度逐步下降。同理，安全壳壳内的过滤排放系统启用时，壳内压力将不再上升，有效确保了安全壳的完整。严重事故发生后，如能及时采取有效的缓解举措，恢复相关安注、泄压等系统(或设施)功能，可以极大地缓解事故发展后果，有效避免事故发展不受控制。

3 结论

本文基于CPR1000核电站机组，分析比对了采取和未采取SAMG缓解举措情况下严重事故的发展程度，分析比较了堆芯和安全壳的事故后进展，以及EPR严重事故的缓解举措与CPR1000严重事故缓解举措的异同点，为CPR1000严重事故后缓解举措提供一定的借鉴，得到结论和建议如下：

1) 通过CPR1000机组SAMG的执行，可以有效地抑制严重事故进程的进一步恶化，防止出现高压熔堆，使壳内的压力及氢气浓度逐步降低，保障了安全壳的完整。

2) CPR1000机组在二回路系统主蒸汽压力管道破裂时，壳内的压力急剧上升，有可能超越安全壳的允许压力，不利于安全壳的安全运行和包容放射性物质，建议适当提高CPR1000安全壳的允许压力。

3)严重事故发生后，在安全壳内，CPR1000机组仅能依靠安壳内喷淋导出热量，而EPR机组则利用EVU专用的中间冷却水系统将壳内热量导出，后续CPR1000机组优化可以考虑增加安全壳内热量的实时导出系统。